CVE-2026-7241: Injeção de comando do SO no Totolink A8000RU em setWiFiBasicCfg

Visão geral

O registro descreve um problema de injeção de comando do sistema operacional (CWE-77) na função setWiFiBasicCfg, acessada por /cgi-bin/cstecgi.cgi, no componente CGI Handler do Totolink A8000RU, versão 7.1cu.643_b20200521. Segundo a descrição, a manipulação do argumento wifiOff resulta em injeção de comando do sistema operacional que pode ser realizada remotamente.

Impacto

A pontuação base atribuída pela CNA VulDB é 9.8 pelo CVSS 3.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), o que corresponde a alto impacto na confidencialidade, integridade e disponibilidade caso seja explorada.
O registro também traz pontuações CVSS 8.9 na versão 4.0 e 10 na versão 2.0, todas da mesma CNA.
Uma injeção de comando bem-sucedida em um dispositivo do tipo roteador normalmente permitiria agir com os privilégios do serviço vulnerável. Esta é uma inferência, não afirmada pelas fontes.

Produtos e versões afetadas

O registro identifica o Totolink A8000RU 7.1cu.643_b20200521 como versão afetada na descrição.
O campo estruturado de produtos afetados está vazio, portanto não é possível confirmar, a partir deste registro, outras versões de firmware como afetadas ou não afetadas.
Nenhuma versão corrigida consta no registro.

Status de exploração

O registro afirma que o exploit foi tornado público e pode ser utilizado.
A CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
A probabilidade EPSS da FIRST registrada é 0.03253 (percentil 0.88042).

Correção e mitigação

Verifique no site do fabricante se há atualização de firmware que trate este problema; o registro não identifica nenhuma.
Enquanto uma correção não for confirmada, restrinja o acesso à interface de gerenciamento do equipamento, evite expô-la à internet e mantenha o dispositivo atrás de segmentação de rede ou firewall.
Faça o inventário de todos os equipamentos Totolink A8000RU e confirme a versão de firmware em relação à versão descrita.
Se o equipamento não puder ser corrigido nem isolado, considere substituí-lo por um modelo com suporte.

Orientações de detecção

Revise os registros de acesso web e de requisições CGI em busca de solicitações incomuns para cstecgi.cgi, especialmente as que envolvam parâmetros de configuração Wi-Fi.
Monitore o equipamento quanto a alterações de configuração inesperadas, novos processos ou conexões de saída.
Correlacione alertas de perímetro com o tráfego destinado às interfaces de gerenciamento dos roteadores.

Limitações das informações disponíveis

O registro não contém versão corrigida, conteúdo de aviso do fabricante nem lista estruturada de versões afetadas.
O status do problema junto ao fabricante é desconhecido a partir do registro.
A data do EPSS no registro (2026-10-13) é posterior à data de publicação, por isso a pontuação deve ser reconferida com dados atuais.
Os detalhes sobre o exploit e seu alcance se limitam ao texto da descrição.

Perguntas frequentes

O CVE-2026-7241 está sendo explorado ativamente?

O registro não consta no KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro afirma que um exploit público foi divulgado e pode ser utilizado.

Quais equipamentos são afetados?

A descrição cita o firmware 7.1cu.643_b20200521 do Totolink A8000RU. A lista estruturada de produtos afetados está vazia, então outras versões não podem ser confirmadas a partir deste registro.

Existe versão corrigida?

Nenhuma versão corrigida consta no registro. Consulte o site do fabricante e considere o status de correção desconhecido até que seja confirmado.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.